プライバシーポリシー

処理する情報

• メールアドレス、表示名、アバター、認証プロバイダーの識別子などのアカウント識別情報。
• 保護された形式の API キー、セッション情報、リクエストのメタデータ、利用記録、残高、請求取引。
• リクエストの実行に必要な場合のプロンプト、参照メディア、生成結果、関連タスクのメタデータ。
• IP アドレス、ユーザーエージェント、リクエスト ID、エラー詳細、セキュリティイベントなどの運用ログ。
• MaxAPI に送信されたサポート上のやり取り。

情報の利用目的

情報は、利用者の認証、リクエストのルーティングと完了、料金計算、生成アセットの配信、不正利用の防止、インシデント調査、サポートの提供、サービスの信頼性向上に使用されます。

提供元とインフラ

リクエストは、選択されたモデル提供元やルート、およびホスティング、ストレージ、メール、認証、監視、決済に利用するインフラ事業者によって処理される場合があります。各事業者での取り扱いには、それぞれの利用規約とプライバシーポリシーが適用されます。

登録とログインのセキュリティ

MaxAPI は、外部認証を含む登録とログインの不正利用対策に Cloudflare Turnstile を使用します。Cloudflare は確認に必要な接続・ブラウザー情報を処理します。MaxAPI はパスワード、プロンプト、API キー、決済情報を Turnstile に送信しません。この確認は任意のサイト分析とは別の機能です。

外部認証では有効期間の短い HttpOnly Cookie により、確認済みの試行を同じブラウザーに結び付けます。無料体験の不正防止には署名付き端末 Cookie と Google ID・正規化した Gmail アドレス・IP サブネットの鍵付きハッシュを使い、アカウントとネットワークの付与枠を制限します。広告用の識別子ではありません。

Cloudflare Turnstile のプライバシー情報

保存された会話

ログイン中に言語モデルのプレイグラウンドを利用すると、メッセージ、下書き、タイトル、モデル設定をアカウントに保存し、別の端末で会話を続けられます。履歴保存による生成リクエストの再送はありません。会話は削除するまで保存され、削除時は通常の履歴保存先から内容を取り除き、古い端末からの復元を防ぐ最小限の削除記録を残します。

未同期の変更は保存確認までブラウザーに保持する場合があります。従来のブラウザー内の履歴は、ログインして次に開いたときに移行します。別端末のオフラインコピーは再接続まで残る場合があり、変更の競合時はアカウントの履歴を無断で上書きせず、別のコピーとして保持します。

保存期間とセキュリティ

生成メディアは、別の配信経路や運用上の要件が適用される場合を除き、通常 3 日間保存されます。アカウント、請求、不正防止、サポート、セキュリティの記録は、サービスの運用、紛争の解決、法的義務の履行に必要な場合、より長く保存されることがあります。

MaxAPI はアクセス制御と運用上の保護措置を講じますが、インターネット上のサービスで絶対的な安全を保証できるものはありません。利用者は API キーとセッションを秘密に保つ必要があります。

任意の公開サイト分析

同意いただいた場合のみ、既知の公開ページで Google Analytics を利用し、閲覧と利用開始のクリックを測定します。Console と Admin には導入しません。同意前にタグは読み込まれず、拒否しても認証、API、生成、決済には影響しません。公開ページ下部のプライバシー設定で変更できます。Do Not Track と Global Privacy Control のブラウザー設定でも分析を無効にします。

イベントには既知の公開パス、言語、ページ種別、限定的な参照元分類を含めます。URL のクエリやフラグメント、プロンプト、画像、API キー、アカウント識別子、決済情報は送信しません。Google は処理に必要な接続・端末情報と仮名の分析 Cookie を利用するため、匿名の分析であるとは主張しません。広告のパーソナライズ、Google シグナル、フォームや検索の自動追跡は無効です。

同意の選択と分析 Cookie の有効期間は最大 30 日です。この GA4 リソースのイベント・ユーザーレベルのデータ保持は 2 か月に設定し、集計レポートには異なる保持期間が適用される場合があります。分析は任意であり、登録や決済の証明ではなく、アカウントや API リクエストを広告上の識別情報と関連付けるためには使用しません。

Google サービスを使用するサイトからの情報の取り扱い

任意のファーストパーティ流入計測

Google Analytics とは別の同意に基づき、許可済みの参照元・媒体・キャンペーンラベル、公開ページの種類と言語を、新規の認証済みアカウント、初回の成功した API 呼び出し、初回の入金確認済みクレジット購入に関連付け、利用開始につながる流入元を測定します。これはアカウントに関連する第一者の記録であり、匿名ではありません。Google Analytics には送信せず、既存アカウントを遡って関連付けません。

最初の参照元と最後の直接流入以外の参照元について、許可リスト内のラベルのみを保持します。この記録に完全な URL、任意のクエリ値、広告クリック ID、IP アドレス、端末フィンガープリント、プロンプト、画像、API キーは含めません。不明な参照元や別端末・別ドメイン間の欠落を推測して補完しません。

この用途には独立した明示的な同意が必要です。サイト分析や利用規約への同意だけでは有効になりません。公開ページまたは Console の「プライバシー設定」内にある「流入元の関連付け」から許可・拒否・撤回できます。Do Not Track と Global Privacy Control でも収集を無効にします。拒否や撤回はログイン、API、生成、決済に影響しません。

有効期間は同意から30日で、通常の閲覧では延長しません。期限後は直ちにレポートから除外し、ブラウザーのデータは次回訪問時、サーバーのデータは定期バッチで削除します。停止や処理待ちで物理削除が遅れる場合があります。アカウントへの関連付け後、ブラウザーの参照元ラベルは削除し、選択と撤回用の受領番号のみを残します。撤回するとサーバーの参照元項目を消去し、処理中の要求による再作成を防ぐ最小限のアカウント関連の撤回記録を期限まで保持します。アカウント、利用履歴、会計記録は削除しません。サーバーに撤回が届かない場合は、同じアカウントでログインして案内に従って再試行するか、サポートにお問い合わせください。

お問い合わせとご依頼

アカウント情報に関する質問や、適用される訂正・削除の依頼は MaxAPI にお問い合わせください。請求、不正防止、セキュリティ、法令上の理由から、一部の記録を保持する必要がある場合があります。